- Откройте свой сайт как проверяющий: подвал, политика, каждая форма, баннер, страница заказа.
- Проверьте себя в реестре операторов Роскомнадзора по ИНН.
- Выпишите все сервисы, куда уходят данные, и сверьте с политикой.
- Если расхождений больше трёх, закажите проверку: исправление стоит меньше первого штрафа.
Проверим сайт по 152-ФЗ и приведём документы в порядок, от 10 000 ₽.
Сайт работает, заявки идут, и владелец узнаёт о проблемах с документами в двух случаях: когда приходит запрос от Роскомнадзора или когда клиент пишет «удалите мои данные» и никто не знает, что с этим делать. Юридическая проверка нужна, чтобы найти такие места раньше проверяющего. Ниже мы описываем, что именно смотрим, какие ошибки находим почти на каждом сайте, что исправляем в рамках услуги и что получаете на выходе.
Кому нужна проверка
Любому сайту, где есть форма с телефоном или почтой: визитке, лендингу, сайту услуг, интернет-магазину. Отдельно стоит проверить сайт, если он переехал с конструктора, если подключили новую CRM, рассылку, чат или ИИ-менеджера, если появился приём онлайн-оплаты. Каждое такое изменение затрагивает документы, и они, как правило, остаются в старой редакции.
Отдельный повод: смена подрядчика. Разработчик сделал сайт, поставил свой шаблон политики и ушёл, а кто теперь отвечает за документы, никто не решил. При проверке отвечает владелец, а не студия, поэтому первое, что стоит сделать после приёмки сайта, посмотреть, что лежит за ссылками в подвале.
Что проверяем: чек-лист
| Блок | Что смотрим | Частая находка |
|---|---|---|
| Политика конфиденциальности | Есть ли, свои ли реквизиты, совпадают ли цели и сервисы с реальностью, есть ли сроки хранения и почта для обращений | Чужой шаблон, нет сервисов аналитики и CRM |
| Формы | Чекбокс согласия в каждой форме, без предустановки, ссылка на политику, отдельный чекбокс на рассылку | Согласие на рассылку объединено с согласием на обработку |
| Cookie-баннер | Есть ли, что написано, есть ли ссылка на политику, запоминается ли выбор, перечислены ли счётчики | Баннер есть, раздела про cookie в политике нет |
| Реестр операторов | Есть ли оператор в реестре Роскомнадзора, совпадают ли сведения с политикой | Уведомление не подано |
| Оферта и условия | Для магазинов: реквизиты, заказ, оплата, доставка, возврат, ссылка на шаге заказа | Пункт «возврату не подлежит» для обычных товаров |
| Оплата и чеки | Уходит ли чек покупателю, передаётся ли состав заказа, есть ли поле для контакта | Чек одной строкой или не уходит вовсе |
| Реквизиты и контакты | Название, ИНН, ОГРН, адрес на сайте, страница с реквизитами | Только название бренда без юрлица |
| Хранение и доступы | Хостинг в России, https, где лежат заявки, кто имеет доступ, зарубежные сервисы | Форма на зарубежном конструкторе, заявки в общем файле |
| Внутренние документы | Приказ об ответственном, перечень данных, порядок ответа на обращения, договоры с сервисами | Документов нет вообще |
| Реклама и рассылки | Маркировка размещений, согласия на рассылку, отписка в письмах | Рассылка по базе заявок без отдельного согласия |
Как проходит проверка
- Осмотр сайта. Проходим по каждой странице и форме так, как это делает проверяющий: политика, чекбоксы, баннер, подвал, страница заказа, страница оплаты.
- Опрос владельца. Десять вопросов: какие сервисы подключены, куда уходят заявки, кто имеет доступ, есть ли рассылки, есть ли уведомление в реестре, какие данные и как долго храните.
- Список расхождений. Таблица: что на сайте, что должно быть, насколько это срочно. Обычно 8 до 15 пунктов.
- Исправление. Пишем документы, правим формы и баннер, готовим текст уведомления и внутренние документы.
- Передача. Вы получаете документы, инструкцию, что подать из своей учётной записи, и список того, что нужно поддерживать при изменениях.
По времени это обычно несколько рабочих дней, если доступ к сайту есть сразу. На чужом хостинге правки форм и баннера делаем при наличии доступа, либо передаём готовый код вашему разработчику.
Мы не переписываем сайт целиком и не меняем дизайн. Правки касаются форм, подвала, страницы политики и баннера. Если на сайте есть корзина, дополнительно смотрим шаг подтверждения заказа и страницу оплаты. Если есть рассылка, проверяем письмо на наличие отписки и корректного отправителя.
Что получаете на выходе
- Политика обработки персональных данных под ваши реквизиты, сервисы и сроки хранения, размещённая на сайте.
- Согласия во всех формах: обработка данных и рассылка раздельно, без предустановленных галочек.
- Cookie-баннер с нужным текстом, ссылкой на политику и запоминанием выбора.
- Текст уведомления в Роскомнадзор, сведённый с политикой, для подачи из вашей учётной записи.
- Внутренние документы: приказ об ответственном, перечень обрабатываемых данных, порядок ответа на обращения граждан.
- Замечания по оферте, чекам и рекламе, если они есть, с предложением формулировок.
Подробно каждый из этих блоков мы разбирали отдельно: политика, cookie-баннер, общий чек-лист по 152-ФЗ.
Что остаётся за владельцем
Подача уведомления в Роскомнадзор идёт из учётной записи оператора на Госуслугах, мы готовим текст, а отправляете вы. Подписание приказа об ответственном тоже за вами. Договоры с сервисами, куда уходят данные, обычно уже есть в их офертах, мы проверяем и ссылаемся на них в политике. И главное: при подключении нового сервиса или новой формы документы нужно обновить. Мы даём короткий регламент на этот случай, а для сайтов по подписке делаем это сами при каждой доработке.
Полезно назначить внутри компании одного человека, который держит список сервисов и документов. В небольшой компании это обычно сам владелец или администратор. Раз в полгода он открывает список, сверяет с сайтом и кабинетами сервисов и отмечает, что изменилось. Полчаса, которые избавляют от запроса из ведомства.
Сколько стоит
Юридическая проверка сайта у нас стоит от 10 000 ₽ и включает всё, что перечислено выше: политику, согласия, cookie-баннер, уведомление в Роскомнадзор и внутренние документы. Если сайт делаем мы, проверка добавляется в смету одной галочкой в калькуляторе на главной, и документы закладываются на старте, а не после запуска. Для сайтов по подписке за 3 000 ₽ в месяц базовые документы входят в запуск, а обновление при подключении интеграций делаем вместе с интеграцией. Если после проверки нужны правки на чужом хостинге, а доступа у нас нет, передаём готовый код и инструкцию, работа стороннего разработчика оплачивается отдельно по его расценкам.
Сложные случаи: трансграничная передача, биометрия, медицинские данные, споры с клиентами, судебные претензии, мы не берём в рамках этой услуги и направляем к юристу с профильной практикой.
С чего начать
- Откройте свой сайт как проверяющий: подвал, политика, каждая форма, баннер, страница заказа.
- Проверьте себя в реестре операторов Роскомнадзора по ИНН.
- Выпишите все сервисы, куда уходят данные, и сверьте с политикой.
- Если расхождений больше трёх, закажите проверку: исправление стоит меньше первого штрафа.
- Заведите правило обновлять документы при каждом изменении на сайте.